Poliittiset verkkokauppat militarisoivat verkkoa

Hallitukset, jotka haluavat hiljentää kriitikoita ja estää oppositiota, ovat lisänneet DDOS-palvelinsa (sensuroituja denial of service) hyökkäyksiään sensurointimenetelmiinsä Source Security Security -työryhmän tietoturva-asiantuntijan mukaan.

DDOS: n käytön lisääntyessä poliittisia voittoja odotetaan Internet militarisoitiin, sanoi Arbor Networksin johtava tietoturva-tutkija Jose Nazario keskiviikkona osoitteessa.

"Uskon, että kukaan ei mene kuolemaan näiden hyökkäysten vuoksi, tai puhelin ei toimi, mutta se on varhaista ", hän sanoi ja huomautti, että muut aseet ovat kehittyneet alkuperäisistä muodoistaan.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

DDOS-hyökkäyksissä, botnet- tietokoneita, joita käytetään malicio yritämme muodostaa yhteyden massoihin uhrin verkkosivuille. Sivustoa palveleva palvelin ei pysty vastaamaan viestintäpyyntöjen runsauteen ja sulkee sivujaan tai palauttaa sivuja niin hitaasti, että sivusto ei ole pääsääntöisesti saavutettavissa.

"Oletuksena on yhdistää kaistanleveys ja koputtaa vastustaja offline-tilassa", totesi Nazario.

Nazario keskusteli siitä, miten merkittävät kansainväliset poliittiset tilanteet synnyttivät DDOS-hyökkäyksiä. Epäonnistuneet DDOS-hyökkäykset käynnistettiin Pentagonin verkossa sen jälkeen, kun Yhdysvaltojen laivaston vakoilusuunnitelma ja kiinalainen hävittäjäsuunnitelma olivat vuoden 2001 törmäyksessä johtaneet siihen, että laivaston taso teki kiireellistä laskua Kiinassa, hän totesi. CNN: n verkkosivustolla oli samanlaisia ​​hyökkäyksiä, kun joku verkon toimittajista teki epäedullisia kommentteja Kiinan isännöimisestä olympialaisissa.

"Nämä ihmiset käynnistävät nämä hyökkäykset osoittaakseen tukensa omalle hallitukselle", Nazario sanoi.

Nazario mainitsi vuoden 2007 DDOS-tapahtumia, jotka kaatui Viron hallituksen palvelimiin. Venäjä oletettiin suorittaneen nämä hyökkäykset sen jälkeen, kun sen entinen aluehallitus siirsi venäläisen sotilaan patsasta. Hyökkääjät rakensivat alkeellisia työkaluja ja käynnistivät peruskampanjan, mutta lopputulos suljettiin hallitukselle, hän sanoi.

Venäjä ilmoitti myös olevan vastuussa elokuun 2008 DDOS-hyökkäyksistä entisen Neuvostoliiton Georgiaa vastaan. Venäjä aloitti sotilaallisen hyökkäyksen Georgiaa vastaan ​​separatistisen puolueen tukemiseksi. Cyberattacks Georgian hallituksen verkkosivustojen kanssa samaan aikaan Venäjän sotilaallisen kampanjan kanssa, ensimmäistä kertaa kymmenessä vuodessa, että Nazario näki internetin ja maataistelun käynnistettiin samanaikaisesti.

Hallitukset ovat kiinnostuneita DDOS-hyökkäyksistä, koska niiden tekijöiden jäljittäminen on osoittautunut vaikeaksi turvallisuustutkijoille. Arbor Networks ei voinut lopullisesti yhdistää virolaisia ​​iskuja Venäjälle, kun taas Viro kyseenalaisti Arborin havainnot, sanoi Nazario.

"Voimme kertoa teille tiettyjä teknisiä näkökohtia, mutta emme voi kertoa, kuka maksaa heille", hän sanoi. "Tupakointiaseita ei ole, kuka käynnistää hyökkäykset."

DDOS: n tahti ja monimutkaisuus lisääntyvät, Nazario sanoi, kun oppositioryhmät käyttävät Internetiä edelleen koordinoimaan. Verkkovälitteiset viestintäyhteisöt tekevät siitä luonnollisen tavoitteen, hän sanoi.

Tämän cyberwarfaren tuloksena Internet tulee taistelukentällä, kun hallitukset ja kansalaiset käynnistää nämä hyökkäykset, Nazario sanoi.

"Internetin militarisointi on tapahtuu ", hän sanoi. "Kansalaisilla on runsaasti nonstate-pelaajia, joten hallitukset voivat sanoa, että se ei ole meitä." Tämä taso on toimintaedellytykset. "Kyparissa sekä hallituksessa on lapsia."

Nazarion mukaan jotkut hallitukset ovat rehellisempää cyberwarfare tai aikomukset päästä tilaa. Kiina on oletettavasti keskustellut tietoverkkosuunnitelmistaan ​​ja venäläisestä hallituksen toimeenpanosta, jonka väitetysti hyväksyttiin käyttämään propagandakampanjoita Georgian konfliktin aikana. Nämä kampanjat koostuivat venäläisten käyttöön suunnatusta WWW-sivustosta, joka käytti cyberwar-taktiikkaa pro-Georgian sivustoja vastaan. Yksi Moskovan kannattajien perustama sivusto muistutti ammattimaista uutissivustoa ja nousi välittömästi sen jälkeen, kun Georgian joukot ampuivat venäläisille sotilaille, hän sanoi.

Vaikka hallitukset kehittävät tietoverkkojen vastaisia ​​strategioita, ne yrittävät myös kehittää puolustuskykyä tällaisia ​​hyökkäyksiä vastaan.

Viro otti ongelman esille, kun Yhdysvallat on toistuvasti keskustellut sotilaallisen botnetin käsitteestä. Naton, mutta organisaation hidas politiikan kehitystahti johti siihen, että sopimusta ei päästy. Tämä ongelma haittasi myös pyrkimyksiä Euroopan unionissa kehittää vankka online-turvallisuusstrategia.